ChurchCRM SQL注入漏洞 admin 122810文章 97评论 2024年9月28日14:16:59评论25 views字数 324阅读1分4秒阅读模式 0x00 漏洞编号 CVE-2023-38770 0x01 危险等级 高危 0x02 漏洞概述 ChurchCRM是一个为教会打造的开源CRM系统。 0x03 漏洞详情 CVE-2023-38770 漏洞类型:SQL注入 影响:获取敏感数据 简述:ChurchCRM v5.0.0版本存在SQL注入漏洞,该漏洞源于QueryView.php的group参数缺少对外部输入SQL语句的验证,攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。 0x04 影响版本 ChurchCRM v5.0.0 0x05 修复建议 目前官方暂未发布漏洞修复版本,建议用户关注官网动态: https://churchcrm.io/ 原文始发于微信公众号(浅安安全):漏洞预警 | ChurchCRM SQL注入漏洞 点赞 https://cn-sec.com/archives/1977942.html 复制链接 复制链接 左青龙 微信扫一扫 右白虎 微信扫一扫
评论